Globitair

Cyber attacks

PHPに続きNode.jsにも脆弱性、認証なしでサーバー乗っ取りも

Chosun Ilbo

PHPに続きNode.jsにも脆弱性、認証なしでサーバー乗っ取りも

ウェブサーバーとバックエンド開発に広く使われるソフトウェア実行環境「Node.js(ノードジェイエス)」でも、認証なしにサーバーを乗っ取れる脆弱性が見つかった。26日、セキュリティー業界によると、Node.jsのBrotli(ブロトリ)解凍モジュールで、リモートコード実行を許しかねない脆弱性「Node2Shell(ノード・ツー・シェル)」が発見された。Node.js開発チームは脆弱性の危険度

Read the full story at Chosun IlboOpen in the live monitor

Related discussion groups

No group discusses this yet. Start a discussion group and attach this story.

More on Cyber attacks